KR20220040936A - Communication with additional function provision server through proxy server - Google Patents

Communication with additional function provision server through proxy server Download PDF

Info

Publication number
KR20220040936A
KR20220040936A KR1020200124265A KR20200124265A KR20220040936A KR 20220040936 A KR20220040936 A KR 20220040936A KR 1020200124265 A KR1020200124265 A KR 1020200124265A KR 20200124265 A KR20200124265 A KR 20200124265A KR 20220040936 A KR20220040936 A KR 20220040936A
Authority
KR
South Korea
Prior art keywords
additional function
image forming
providing server
forming apparatus
function providing
Prior art date
Application number
KR1020200124265A
Other languages
Korean (ko)
Inventor
임연정
서기원
김형주
Original Assignee
휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피. filed Critical 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피.
Priority to KR1020200124265A priority Critical patent/KR20220040936A/en
Priority to PCT/US2021/015634 priority patent/WO2022066204A1/en
Priority to US18/023,452 priority patent/US20230315356A1/en
Publication of KR20220040936A publication Critical patent/KR20220040936A/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/448—Rendering the image unintelligible, e.g. scrambling
    • H04N1/4486—Rendering the image unintelligible, e.g. scrambling using digital data encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1236—Connection management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1288—Remote printer device, e.g. being remote from client or server in client-server-printer device configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H04L67/20—
    • H04L67/28—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/53—Network services using third party service providers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00244—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server with a server, e.g. an internet server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0077—Types of the still picture apparatus
    • H04N2201/0094—Multifunctional device, i.e. a device capable of all of reading, reproducing, copying, facsimile transception, file transception

Abstract

According to an example, an image forming apparatus includes: a communication part configured to communicate with an additional function provision server; a memory for storing information on an interface required to receive an additional function provided by the additional function provision server; and a processor that controls a communicable proxy server to use the security method of the additional function provision server and transmit the information through the communication part when the security method of communication attempted using the information on the interface to the additional function provision server is different from the security method of the additional function provision server.

Description

프록시 서버를 통한 부가 기능 제공 서버와의 통신 수행 {COMMUNICATION WITH ADDITIONAL FUNCTION PROVISION SERVER THROUGH PROXY SERVER}Communication with the server providing additional functions through a proxy server {COMMUNICATION WITH ADDITIONAL FUNCTION PROVISION SERVER THROUGH PROXY SERVER}

화상 형성 장치의 종류에는 프린터, 스캐너, 복사기 및 팩시밀리 등과 같은 개별 장치들이 있고, 또한 이러한 개별 장치들의 기능을 하나의 장치로 통합한 복합기(MFP: Multi-function Product)도 있다. Types of image forming apparatuses include individual devices such as printers, scanners, copiers, and facsimiles, and there is also a multi-function product (MFP) in which functions of these individual devices are integrated into one device.

이러한 화상 형성 장치는 자신이 갖추고 있는 기본 기능 이외에도, 네트워크를 통해 연결된 외부의 서버를 활용하여서 사용자에게 다양한 부가 기능을 제공할 수 있다. 이러한 서버는 부가 기능 제공 서버 또는 3rd party 서버 라고 지칭될 수 있으며, 이하에서는 부가 기능 제공 서버라고 지칭하기로 한다. In addition to the basic functions of such an image forming apparatus, it is possible to provide various additional functions to users by utilizing an external server connected through a network. Such a server may be referred to as an additional function providing server or a 3rd party server, and will be referred to as an additional function providing server hereinafter.

부가 기능 제공 서버가 제공하는 부가 기능에 대해 예로써, 화상 형성 장치는 부가 기능 제공 서버가 저장하고 있는 파일을 다운로드 받아서 인쇄할 수 있다. 또한, 화상 형성 장치는 자신이 스캔한 파일을 부가 기능 제공 서버에 업로드 할 수 있으며, 이후 부가 기능 제공 서버에 업로드된 파일을 다시 다운로드 받아서 인쇄할 수 있다.As an example of the additional function provided by the additional function providing server, the image forming apparatus may download and print a file stored by the additional function providing server. In addition, the image forming apparatus may upload the scanned file to the additional function providing server, and then download the file uploaded to the additional function providing server again and print it.

도 1은 일 예에 따른 화상 형성 장치를 포함하는 시스템에 대한 개략적인 구성도이다.
도 2는 화상 형성 장치와 부가 기능 제공 서버 간에 규정되어 있는 암호화 스위트 구조에 대한 예시적인 개념도이다.
도 3은 일 예에 따른 화상 형성 장치에 대한 구성을 개념적으로 도시한 블록도이다.
도 4는 일 예에 따라 프록시 서버에 대한 구성을 개념적으로 도시한 블록도이다.
도 5는 일 예에 따라 화상 형성 장치가 프록시 서버를 경유해서 부가 기능 제공 서버와 통신을 수행하는 동작에 대한 예시적인 흐름도이다.
도 6은 화상 형성 장치로부터 부가 기능 제공 서버에게 전달되는 API에 대한 정보에 대한 예시이다.
도 7은 일 예에 따라 화상 형성 장치로부터 프록시 서버에게 전달되는 API에 대한 정보에 대한 예시이다.
도 8은 일 예에 따라 프록시 서버로부터 부가 기능 제공 서버에게 전달되는 API에 대한 정보에 대한 예시이다.
도 9는 일 예에 따른 클라이언트 디바이스에 대한 구성을 개념적으로 도시한 도면이다.
도 10은 일 예에 따른 컴퓨터 판독가능한 기록매체에서 수행되는 방법에 대한 예시적인 순서도이다.1 is a schematic configuration diagram of a system including an image forming apparatus according to an example.
2 is an exemplary conceptual diagram of an encryption suite structure defined between an image forming apparatus and an additional function providing server.
3 is a block diagram conceptually illustrating a configuration of an image forming apparatus according to an example.
4 is a block diagram conceptually illustrating a configuration of a proxy server according to an example.
5 is an exemplary flowchart of an operation in which an image forming apparatus communicates with an additional function providing server via a proxy server, according to an example.
6 is an example of API information transmitted from an image forming apparatus to an additional function providing server.
7 is an example of API information transmitted from an image forming apparatus to a proxy server according to an example.
8 is an example of API information transmitted from a proxy server to an additional function providing server according to an example.
9 is a diagram conceptually illustrating a configuration of a client device according to an example.
10 is an exemplary flowchart of a method performed on a computer-readable recording medium according to an example.

전술한 부가 기능이 사용자에게 제공되는 과정을 살펴보면, 화상 형성 장치와 부가 기능 제공 서버 간에 통신이 수행됨을 알 수 있다. 이러한 통신 과정에서, 화상 형성 장치와 부가 기능 제공 서버 간에 주고 받는 데이터, 예컨대 화상 형성 장치에 의해 스캔되어서 부가 기능 제공 서버에 업로드되는 데이터 또는 부가 기능 제공 서버로부터 화상 형성 장치에게로 다운로드되는 데이터의 전송에는 소정의 보안 방식으로 암호화된 암호화된 통신 채널이 사용된다. 왜냐하면, 이러한 데이터에는 경우에 따라 회사나 연구소와 같은 집단의 내부/기밀 자료 등이 포함되거나 또는 개인 정보와 같이 공중에 노출되기에는 곤란한 자료 등이 포함될 수 있기 때문이다. 아울러, 이러한 보안 방식 내지 암호화된 통신 채널은 시간이 지남에 따라 보안 강화를 위해 변경 내지 업그레이드 된다.Looking at the process in which the above-described additional function is provided to the user, it can be seen that communication is performed between the image forming apparatus and the additional function providing server. In this communication process, data exchanged between the image forming apparatus and the additional function providing server, for example, data scanned by the image forming apparatus and uploaded to the additional function providing server or downloaded from the additional function providing server to the image forming apparatus is transmitted An encrypted communication channel encrypted with a predetermined security method is used. This is because, in some cases, such data may include internal/confidential data of groups such as companies or research institutes, or data that is difficult to be exposed to the public, such as personal information. In addition, these security methods or encrypted communication channels are changed or upgraded to enhance security over time.

그런데, 이러한 변경 내지 업그레이드가, 부가 기능 제공 서버에는 먼저 적용되고 화상 형성 장치에는 상대적으로 늦게 적용 내지 반영될 수 있다. 이로 인해, 화상 형성 장치와 부가 기능 제공 서버의 보안 방식에 차이가 있어서 통신 실패가 발생할 수 있다. 여기서 '보안 방식에 차이가 있다'라는 것은, 프로토콜의 종류나 버전이 상이하거나, 또는 암호화 방식의 종류나 버전 등이 서로 상이한 것을 지칭할 수 있다.However, such changes or upgrades may be applied first to the additional function providing server and applied or reflected relatively later to the image forming apparatus. Accordingly, a communication failure may occur due to a difference in security methods between the image forming apparatus and the additional function providing server. Here, 'there is a difference in security methods' may refer to different types or versions of protocols or different types or versions of encryption methods.

이에, 일 예에 따른 해결하고자 하는 과제는, 화상 형성 장치와 부가 기능 제공 서버 간에 통신 실패가 발생하더라도, 화상 형성 장치가 부가 기능 제공 서버로부터 부가 기능을 제공받을 수 있도록 하는 기술을 제공하는 것이다.Accordingly, an object to be solved according to an exemplary embodiment is to provide a technique for allowing the image forming apparatus to receive an additional function from the additional function providing server even when communication failure occurs between the image forming apparatus and the additional function providing server.

뿐만 아니라, 이렇게 통신 실패가 발생하게 되면, 화상 형성 장치의 사용자 내지 관리자에게, 화상 형성 장치의 보안 방식에 대한 업그레이드가 필요하다는 알림이 전달되도록 하는 것이, 해결하고자 하는 과제에 포함될 수 있다.In addition, when communication failure occurs in this way, it may be included in the task to be solved to transmit a notification that an upgrade of the security method of the image forming apparatus is required to a user or an administrator of the image forming apparatus.

이러한 해결하고자 하는 과제를 고려하여, 일 예에 따른 화상 형성 장치는 부가 기능 제공 서버와 통신하도록 마련된 통신부, 상기 부가 기능 제공 서버가 제공하는 부가 기능을 제공받는 데에 필요한 인터페이스에 대한 정보를 저장하는 메모리 및 상기 부가 기능 제공 서버에게 상기 인터페이스에 대한 정보를 이용하여 시도된 통신에서의 보안 방식이 상기 부가 기능 제공 서버의 보안 방식과 차이가 나면, 상기 부가 기능 제공 서버의 보안 방식을 이용해서 통신 가능한 프록시 서버에게 상기 정보가 상기 통신부를 통해 전달되도록 제어하는 프로세서를 포함한다.In consideration of this problem to be solved, an image forming apparatus according to an example includes a communication unit provided to communicate with an additional function providing server, and information on an interface required to receive an additional function provided by the additional function providing server. If the security method in the communication attempted using the information on the interface to the memory and the additional function providing server is different from the security method of the additional function providing server, it is possible to communicate using the security method of the additional function providing server. and a processor controlling the proxy server to transmit the information through the communication unit.

이러한 일 예를 포함하는 다양한 예들을 토대로 살펴보면, 화상 형성 장치와 부가 기능 제공 서버 간에 통신 실패가 발생하더라도, 화상 형성 장치는 부가 기능 제공 서버로부터 부가 기능을 제공받을 수 있다.Referring to various examples including one such example, even if a communication failure occurs between the image forming apparatus and the additional function providing server, the image forming apparatus may receive the additional function from the additional function providing server.

본 발명에서 사용되는 용어는 본 발명에서의 기능을 고려하면서 가능한 현재 널리 사용되는 일반적인 용어들을 선택하였으나, 이는 당 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 달라질 수 있다. 또한, 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 발명의 설명 부분에서 상세히 그 의미를 기재할 것이다. 따라서 본 발명에서 사용되는 용어는 단순한 용어의 명칭이 아닌, 그 용어가 가지는 의미와 본 발명의 전반에 걸친 내용을 토대로 정의되어야 한다.The terms used in the present invention have been selected as currently widely used general terms as possible while considering the functions in the present invention, but these may vary depending on the intention or precedent of a person skilled in the art, the emergence of new technology, and the like. In addition, in a specific case, there is a term arbitrarily selected by the applicant, and in this case, the meaning will be described in detail in the description of the corresponding invention. Therefore, the term used in the present invention should be defined based on the meaning of the term and the overall content of the present invention, rather than the name of a simple term.

명세서 전체에서 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있음을 의미한다.In the entire specification, when a part "includes" a certain element, this means that other elements may be further included, rather than excluding other elements, unless otherwise stated.

제1, 제2 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.Terms such as first, second, etc. may be used to describe various elements, but the elements should not be limited by the terms. The above terms are used only for the purpose of distinguishing one component from another. For example, without departing from the scope of the present invention, a first component may be referred to as a second component, and similarly, a second component may also be referred to as a first component. and/or includes a combination of a plurality of related listed items or any of a plurality of related listed items.

명세서 전체에서 "화상 형성 작업(image forming job)"이란 화상의 형성 또는 화상 파일의 생성/저장/전송 등과 같이 화상과 관련된 다양한 작업들을 의미할 수 있으며, "작업(job)"이란 화상 형성 작업을 의미할 뿐 아니라, 화상 형성 작업의 수행을 위해서 필요한 일련의 프로세스들을 모두 포함하는 의미일 수 있다. "화상 형성 장치에서 수행되는 화상 형성 작업"은 인쇄, 복사, 스캔, 팩스, 저장, 전송, 코팅 등과 관련된 작업일 수 있다.Throughout the specification, the term "image forming job" may refer to various jobs related to images, such as image formation or image file creation/storage/transmission. In addition to meaning, it may mean including all a series of processes necessary for performing an image forming operation. An “image forming operation performed by the image forming apparatus” may be a job related to printing, copying, scanning, faxing, storage, transmission, coating, and the like.

또한, "화상 형성 장치"란 프린터(printer), 스캐너(scanner), 팩스기(fax machine), 복합기(multi-function printer, MFP) 또는 디스플레이 장치 등과 같이 화상 형성 작업을 수행할 수 있는 모든 장치들을 의미할 수 있다. 또한, 화상 형성 장치는 2D 화상 형성 장치, 또는 3D 화상 형성 장치일 수 있다.In addition, the term "image forming apparatus" refers to all devices capable of performing image forming operations, such as a printer, a scanner, a fax machine, a multi-function printer (MFP), or a display device. can do. Further, the image forming apparatus may be a 2D image forming apparatus or a 3D image forming apparatus.

또한, "사용자"란 화상 형성 장치를 이용하여 화상 형성 작업과 관련된 조작을 수행하는 사람을 의미할 수 있다. 또한, "관리자"란 화상 형성 장치의 모든 기능 및 시스템에 접근할 수 있는 권한을 갖는 사람을 의미할 수 있다. 경우에 따라, "관리자"와 "사용자"는 동일한 사람일 수도 있다.In addition, "user" may mean a person who performs an operation related to an image forming operation by using an image forming apparatus. Also, the “administrator” may mean a person who has authority to access all functions and systems of the image forming apparatus. In some cases, "administrator" and "user" may be the same person.

아래에서는 첨부한 도면을 참고하여 본 발명의 일 예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 예에 한정되지 않는다.Hereinafter, with reference to the accompanying drawings, an example of the present invention will be described in detail so that those of ordinary skill in the art can easily implement it. However, the present invention may be embodied in many different forms and is not limited to the examples described herein.

이하에서는 도면을 참조하여 예들을 상세히 설명한다.Hereinafter, examples will be described in detail with reference to the drawings.

도 1은 일 예에 따른 화상 형성 장치(100)를 포함하는 시스템(10)에 대한 개략적인 구성도이다. 도 1을 참조하면, 시스템(10)은 화상 형성 장치(100), 부가 기능 제공 서버(200), 프록시 서버(300) 및 인증 서버(400)를 포함하고, 이들 각각은 도 1에 도시되지 않은 네트워크에 의해 연결된다. 다만, 도 1에 도시된 시스템(10)에 대한 구성도는 예시적인 것에 불과하다. 따라서, 화상 형성 장치(100)가 도 1에 도시된 시스템(10)의 형태에만 적용되는 것으로 해석되는 것은 아니다.1 is a schematic configuration diagram of a system 10 including an image forming apparatus 100 according to an example. Referring to FIG. 1 , a system 10 includes an image forming apparatus 100 , an additional function providing server 200 , a proxy server 300 , and an authentication server 400 , each of which is not shown in FIG. 1 . connected by a network. However, the configuration diagram of the system 10 shown in FIG. 1 is merely exemplary. Accordingly, it is not construed that the image forming apparatus 100 is applied only to the form of the system 10 shown in FIG. 1 .

먼저, 부가 기능 제공 서버(200)에 대해 살펴보기로 한다. 부가 기능 제공 서버(200)는 3rd party 서버라고 지칭될 수도 있다. 이러한 부가 기능 제공 서버(200)는 화상 형성 장치(100)의 사용자에게 다양한 부가 기능을 제공할 수 있다. 예컨대 부가 기능 제공 서버(200)는 웹하드와 동일 또는 유사한 기능을 제공할 수 있다. 구체적으로, 부가 기능 제공 서버(200)는 화상 형성 장치(100)로부터 네트워크를 통해 파일을 전달받아서 전달받아서 저장할 수 있고, 이렇게 저장된 파일을 사용자가 원하는 시점이라면 언제든지 화상 형성 장치(100) 또는 사용자가 소지한 단말 등에게 제공할 수 있다. 이를 위해 부가 기능 제공 서버(200)는 네트워크를 통해 통신을 수행하는 통신부, 파일을 저장하는 메모리 및 지금까지 설명된 또는 이하에서 설명될 기능이 수행되도록 동작하는 프로세서를 포함하는 컴퓨터 등에서 구현 가능하다.First, the additional function providing server 200 will be described. The additional function providing server 200 may be referred to as a 3rd party server. The additional function providing server 200 may provide various additional functions to the user of the image forming apparatus 100 . For example, the additional function providing server 200 may provide the same or similar function to the web hard. Specifically, the additional function providing server 200 may receive a file from the image forming apparatus 100 through a network, receive and store the file, and the image forming apparatus 100 or the user can store the stored file at any time the user wants it. It can be provided to a possessed terminal or the like. To this end, the additional function providing server 200 can be implemented in a computer including a communication unit that communicates through a network, a memory for storing files, and a processor that operates to perform functions to be described or described below.

다음으로, 화상 형성 장치(100)에 대해 살펴보기로 한다. 화상 형성 장치(100)란 프린터, 스캐너, 복사기 및 팩시밀리 등과 같은 개별 장치들을 지칭할 수 있다. 또한, 화상 형성 장치(100)는 이러한 개별 장치들의 기능을 하나의 장치로 통합한 복합기(MFP: Multi-function Product)를 지칭하는 것일 수도 있다. Next, the image forming apparatus 100 will be described. The image forming apparatus 100 may refer to individual devices such as a printer, a scanner, a copier, and a facsimile. Also, the image forming apparatus 100 may refer to a multi-function product (MFP) that integrates the functions of these individual devices into one device.

화상 형성 장치(100)는, 도 1에 도시되지 않은 네트워크를 통해서, 부가 기능 제공 서버(200)에 direct하게 접근하여서 부가 기능 제공 서버(200)로부터 부가 기능을 제공받을 수 있다. 뿐만 아니라, 화상 형성 장치(100)는 네트워크를 통하되 프록시 서버(300)를 '경유'해서, 즉 부가 기능 제공 서버(200)에 indirect하게 접근하여서 부가 기능을 제공받을 수도 있다. 이러한 부가 기능은, 화상 형성 장치(100)에 설치된 어플리케이션이 실행됨으로써 화상 형성 장치(100)에게 제공되는 것일 수 있다. 이러한 화상 형성 장치(100)에 대해서는 뒤에 보다 자세하게 살펴보기로 한다.The image forming apparatus 100 may directly access the additional function providing server 200 through a network not shown in FIG. 1 to receive the additional function from the additional function providing server 200 . In addition, the image forming apparatus 100 may receive the additional function through a network but 'via' the proxy server 300, that is, indirectly access the additional function providing server 200 to receive the additional function. Such an additional function may be provided to the image forming apparatus 100 by executing an application installed in the image forming apparatus 100 . The image forming apparatus 100 will be described in more detail later.

프록시 서버(300)는 화상 형성 장치(100) 및 부가 기능 제공 서버(200) 각각과 통신 가능하다. 이 중, 프록시 서버(300)는 부가 기능 제공 서버(200)와 HTTPS 통신을 수행하기 위해 handshaking 단계를 수행하는데, 이 때 프록시 서버(300)와 부가 기능 제공 서버(200)는 상대방의 보안 방식을 확인한 뒤, 서로 간에 보안 방식을 맞출 수 있다. 따라서, 부가 기능 제공 서버(200)의 보안 방식이 업그레이드되거나 변경되더라도, 프록시 서버(300)는 이를 통해 부가 기능 제공 서버(200)와 통신을 수행할 수 있다. The proxy server 300 may communicate with each of the image forming apparatus 100 and the additional function providing server 200 . Among them, the proxy server 300 performs a handshaking step to perform HTTPS communication with the additional function providing server 200, and at this time, the proxy server 300 and the additional function providing server 200 determine the other party's security method. After checking, you can match each other's security methods. Accordingly, even if the security method of the additional function providing server 200 is upgraded or changed, the proxy server 300 may communicate with the additional function providing server 200 through this.

물론, 프록시 서버(300)는 handshaking이 아닌 다른 방식을 이용해서 부가 기능 제공 서버(200)의 보안 방식을 확인할 수도 있다. 예컨대 프록시 서버(300)의 관리자는 부가 기능 제공 서버(200)의 보안 방식이 업그레이드되었다는 것을 부가 기능 제공 서버(200)의 괸리자가 띄운 공지사항으로부터 확인할 수 있고, 이렇게 확인된 내용을 토대로 해당 업그레이드된 보안 방식을 프록시 서버(300)에게 적용할 수도 있다. 이러한 프록시 서버(300)에 대한 보다 구체적인 사항은 후술하기로 한다.Of course, the proxy server 300 may check the security method of the additional function providing server 200 using a method other than handshaking. For example, the administrator of the proxy server 300 can confirm that the security method of the additional function providing server 200 has been upgraded from a notice issued by the administrator of the additional function providing server 200, and the corresponding upgrade based on the confirmed contents. The established security method may be applied to the proxy server 300 . More specific details of the proxy server 300 will be described later.

다음으로 인증 서버(400)에 대해 살펴보기로 한다. 화상 형성 장치(100)에 설치된 어플리케이션에 의해서 부가 기능 제공 서버(200)에게 전술한 부가 기능이 요청된 경우, 인증 서버(400)는 부가 기능을 요청한 어플리케이션이 사전에 인증받은 어플리케이션인지 여부를 기초로 인증을 수행한다. 부가 기능 제공 서버(200)는 인증의 수행 결과를 기초로, 인증을 받은 화상 형성 장치 또는 그에 설치된 어플리케이션에게만 부가 기능을 제공한다. 이렇게 인증을 받은 화상 형성 장치나 그에 설치된 어플리케이션에게만 부가 기능을 제공함으로써, 악의의 제3자에 의해서 부가 기능 제공 서버(200)에 저장된 비밀 자료 등이 외부로 유출될 위험이 경감될 수 있다.Next, the authentication server 400 will be described. When the above-described additional function is requested from the additional function providing server 200 by an application installed in the image forming apparatus 100, the authentication server 400 determines whether the application requesting the additional function is an application that has been previously authenticated. Perform authentication. The additional function providing server 200 provides an additional function only to an image forming apparatus that has been authenticated or an application installed thereon, based on the authentication result. By providing additional functions only to the authenticated image forming apparatus or an application installed therein, the risk of secret data stored in the additional function providing server 200 being leaked to the outside by a malicious third party can be reduced.

이를 위해 인증 서버(400)에는 부가 기능 제공 서버(200)로의 접근이 허용된 화상 형성 장치나 어플리케이션의 목록을 저장하는 메모리, 그리고 이러한 목록 등을 기초로 인증을 수행하도록 프로그램된 프로세서가 포함될 수 있다.To this end, the authentication server 400 may include a memory for storing a list of image forming apparatuses or applications permitted to access the additional function providing server 200, and a processor programmed to perform authentication based on the list. .

한편, 앞서 살펴본 바와 같이, 화상 형성 장치(100)는 부가 기능 제공 서버(200)에 direct하게 접근할 수 없는 경우, 프록시 서버(300)를 '경유'해서, 즉 부가 기능 제공 서버(200)에 indirect하게 접근하여서 부가 기능을 제공받을 수도 있다.Meanwhile, as described above, when the image forming apparatus 100 cannot directly access the additional function providing server 200, it 'via' the proxy server 300, that is, to the additional function providing server 200, Additional functions can be provided by accessing indirectly.

여기서, 화상 형성 장치(100)는 부가 기능 제공 서버(200)에게 direct하게 접근할 수 없는 경우의 예로는, 화상 형성 장치(100)와 부가 기능 제공 서버(200) 서로 간의 보안 방식의 차이로 인해 '통신 실패'가 있을 수 있다. 이하, 통신 실패의 원인에 대해 살펴보기로 한다. Here, an example of a case in which the image forming apparatus 100 cannot directly access the additional function providing server 200 is due to a difference in security methods between the image forming apparatus 100 and the additional function providing server 200. There may be a 'communication failure'. Hereinafter, the cause of the communication failure will be described.

첫째, 화상 형성 장치(100)와 부가 기능 제공 서버(200) 각각의 보안 방식이 서로 차이가 나면, 예컨대 프로토콜의 종류나 버전 또는 암호화 방식의 종류나 버전 등이 서로 간에 상이하면 통신 실패가 발생할 수 있다. 이러한 보안 방식에 대해 설명하기 위해, 도 2를 참조하기로 하자. 도 2는 화상 형성 장치(100)와 부가 기능 제공 서버(200) 간의 통신에 대해 규정되어 있는 암호화 스위트 구조에 대한 예시적인 개념도이다. 도 2를 참조하면 암호화 스위트 구조는 프로토콜, 키 교환 방식, 인증서 검증 방식, 블록 암호화 방식, 블록 암호 운용 방식 및 메시지 인증 방식 등의 항목을 포함한다. 여기서, 프로토콜이나 암호화 방식을 도 2에 도시된 암호화 스위트 구조를 기초로 이하에서 설명하는 것은 예시적인 것에 불과한 바, 이하에서 설명될 프로토콜이나 암호화 방식이 도 2에 도시된 암호화 스위트 구조와 관련된 것으로 한정 해석되는 것은 아니다.First, if the security methods of the image forming apparatus 100 and the additional function providing server 200 are different from each other, for example, if the type or version of the protocol or the type or version of the encryption method are different from each other, communication failure may occur. there is. In order to describe such a security scheme, reference will be made to FIG. 2 . FIG. 2 is an exemplary conceptual diagram of an encryption suite structure defined for communication between the image forming apparatus 100 and the additional function providing server 200 . Referring to FIG. 2 , the encryption suite structure includes items such as a protocol, a key exchange method, a certificate verification method, a block encryption method, a block cipher operation method, and a message authentication method. Here, the protocol or encryption method described below based on the encryption suite structure shown in FIG. 2 is merely exemplary, and the protocol or encryption method to be described below is limited to those related to the encryption suite structure illustrated in FIG. 2 . It is not interpreted

도 2에 도시되어 있는 '프로토콜'은 SSLv3, TLSv1, TLSv1.1 또는 TLSv1.2 등과 같이, 암호화 통신에 이용되는 프로토콜의 종류를 지칭한다. '키 교환(key exchange) 방식'은 RSA, DH, DHE, ECDH 및 ECDHE 등과 같이 통신의 양 주체가 키를 주고받는 방식을 지칭한다. '인증서 검증 방식'은 RSA, DSS, ECDSA 또는 ANON 등과 같이, 키를 교환할 상대방이 교부한 인증서가 자신이 접속하고자 하는 상대방이 맞는지 상위 인증기관 (CA)를 통하여 확인하게 될 때 이용되는 알고리즘을 지칭한다. '블록 암호화 방식' 내지 암호화 방식은 3DES, AES 또는 AES128 등과 같이, 데이터의 암호화에 이용되는 알고리즘을 지칭한다. '블록 암호 운용 방식'이란, 실데이터를 블록 단위로 쪼개서 암호화한 결과에 대해 권한 없는 제3자가 이를 복원하려고 하는 경우, 이를 방지하기 위해 채용하는 블록 암호 알고리짐을 지칭한다. '메시지 인증 방식'은 블록 단위로 암호화된 메시지들에 대한 무결정 검증을 지칭한다.The 'protocol' shown in FIG. 2 refers to a type of protocol used for encrypted communication, such as SSLv3, TLSv1, TLSv1.1 or TLSv1.2. The 'key exchange method' refers to a method in which both communication subjects exchange keys, such as RSA, DH, DHE, ECDH, and ECDHE. 'Certificate Verification Method' refers to the algorithm used when a higher-level certification authority (CA) checks whether the certificate issued by the counterpart to exchange the key is the counterpart to which the user wants to access, such as RSA, DSS, ECDSA, or ANON. refers to A 'block encryption method' or an encryption method refers to an algorithm used for data encryption, such as 3DES, AES, or AES128. The 'block cipher operation method' refers to a block cipher algorithm employed to prevent the case where an unauthorized third party tries to restore the result of splitting real data into blocks and encrypting it. The 'message authentication method' refers to non-deterministic verification of messages encrypted in block units.

둘째, 화상 형성 장치(100)와 부가 기능 제공 서버(200)를 직접 연결하는 통신 라인 내지 네트워크 자체, 또는 라우팅 등에 문제가 있으면 통신 실패가 발생할 수 있다. Second, if there is a problem in the communication line directly connecting the image forming apparatus 100 and the additional function providing server 200 , the network itself, or the routing, communication failure may occur.

일 예에서는, 화상 형성 장치(100)와 부가 기능 제공 서버(200) 각각이 갖는 보안 방식에 차이가 있으면, 예컨대 전술한 프로토콜의 종류나 버전 또는 암호화 방식의 종류나 버전 등이 서로 상이하면 통신 실패가 발생할 수 있다. 예컨대 부가 기능 제공 서버(200)의 운용자는 보안 강화 또는 업그레이드를 위해 전술한 프로토콜이나 암호화 방식을 변경 내지 업그레이드할 수 있다. 그런데, 이러한 변경 내지 업그레이드가 부가 기능 제공 서버(200)에는 적용되었으나 화상 형성 장치(100)에는 적용 내지 반영되지 않은 시기 내지 상태가 존재할 수 있다. 이로 인해, 화상 형성 장치(100)와 부가 기능 제공 서버(200) 간에 지원 가능한 프로토콜의 종류나 버전 또는 암호화 방식의 종류나 버전이 상이해서 통신 실패가 발생할 수 있다.In one example, if there is a difference in the security method of each of the image forming apparatus 100 and the additional function providing server 200 , for example, if the type or version of the aforementioned protocol or the type or version of the encryption method are different from each other, communication fails may occur. For example, the operator of the additional function providing server 200 may change or upgrade the aforementioned protocol or encryption method for security enhancement or upgrade. However, there may be times or states in which such changes or upgrades are applied to the additional function providing server 200 but not applied or reflected in the image forming apparatus 100 . For this reason, communication failure may occur because the type or version of a supportable protocol or the type or version of an encryption method are different between the image forming apparatus 100 and the additional function providing server 200 .

이렇게 통신 실패가 발생하더라도, 즉, 화상 형성 장치(100)가 부가 기능 제공 서버(200)에 direct하게 접근할 수 없더라도, 일 예에 따른 화상 형성 장치(100)는 프록시 서버(300)를 경유해서 부가 기능 제공 서버(200)에게 접근할 수 있으며, 따라서 부가 기능을 제공받을 수 있다. 따라서, 화상 형성 장치(100)의 사용자는 부가 기능 제공 서버(200)의 업그레이드 여부와 무관하게 지속적으로 부가 기능을 제공받을 수 있다.Even if a communication failure occurs in this way, that is, even if the image forming apparatus 100 cannot directly access the additional function providing server 200 , the image forming apparatus 100 according to an exemplary embodiment may use the proxy server 300 to The additional function providing server 200 may be accessed, and thus the additional function may be provided. Accordingly, the user of the image forming apparatus 100 may be continuously provided with the additional function regardless of whether the additional function providing server 200 is upgraded.

뿐만 아니라, 이렇게 화상 형성 장치(100)가 프록시 서버(300)를 경유하여서 부가 기능을 제공받게 되는 상황이 발생하면, 화상 형성 장치(100)의 사용자 내지 관리자는, 부가 기능 제공 서버(200)의 보안 방식의 업그레이드에 대응되도록 화상 형성 장치(100)의 보안 방식에도 업그레이드가 필요하다는 정보를 제공받을 수 있다. 즉, 화상 형성 장치(100)에 대해 신속하면서도 효과적인 유지 보수 관리가 가능하다.In addition, when a situation occurs in which the image forming apparatus 100 is provided with the additional function via the proxy server 300 , the user or administrator of the image forming apparatus 100 may Information that the security method of the image forming apparatus 100 also needs to be upgraded may be provided to correspond to the security method upgrade. That is, quick and effective maintenance management of the image forming apparatus 100 is possible.

이하에서는 이러한 화상 형성 장치(100)에 대해 보다 구체적으로 살펴보기로 한다.Hereinafter, the image forming apparatus 100 will be described in more detail.

도 3은 일 예에 따른 화상 형성 장치(100)에 대한 구성을 개념적으로 도시한 블록도이다. 도 3을 참조하면, 화상 형성 장치(100)는 메모리(110), 통신부(120), 사용자 인터페이스부(130), 화상 형성 작업부(140) 및 프로세서(150)를 포함할 수 있다. 다만, 화상 형성 장치(100)의 구성이 도 3에 도시된 것으로 한정 해석되는 것은 아니다. 예컨대, 화상 형성 장치(100)는 각 구성들에 전원을 공급하기 위한 전원부 또는 그 밖의 구성을 더 포함할 수 있으며, 또는 도 3에 도시된 구성 중 적어도 하나를 포함하지 않을 수도 있다.3 is a block diagram conceptually illustrating a configuration of the image forming apparatus 100 according to an example. Referring to FIG. 3 , the image forming apparatus 100 may include a memory 110 , a communication unit 120 , a user interface unit 130 , an image forming operation unit 140 , and a processor 150 . However, the configuration of the image forming apparatus 100 is not limited to that illustrated in FIG. 3 . For example, the image forming apparatus 100 may further include a power supply unit or other components for supplying power to each component, or may not include at least one of the components illustrated in FIG. 3 .

이 중, 메모리(110)는 데이터를 저장하는 RAM이나 ROM 등과 같은 다양한 저장 매체에 의해 구현 가능하다. 이러한 메모리(110)에는 다양한 종류의 정보들이 저장될 수 있다. 예컨대 메모리(110)에는 프로세서(140)에 의해 실행 가능한 하나 이상의 인스트럭션이 저장될 수 있다. Among them, the memory 110 may be implemented by various storage media such as RAM or ROM for storing data. Various types of information may be stored in the memory 110 . For example, one or more instructions executable by the processor 140 may be stored in the memory 110 .

또한 메모리(110)에는 부가 기능 제공 서버(200)로의 접근(access) 내지 통신, 그리고 프록시 서버(300)로의 접근 내지 통신에 필요한 정보가 저장되어 있다. 이 중 부가 기능 제공 서버(200)로의 접근 내지 통신에 필요한 정보에는, 부가 기능 제공 서버(200)로부터 부가 기능을 제공받는데에 필요한 인터페이스에 대한 정보, 예컨대 API(application programming interface)에 대한 정보가 포함될 수 있다. 이러한 API에 대한 정보는 API 호출 방법(method) 및 부가 기능 제공 서버(200)의 주소, 즉 URL을 포함할 수 있다. 또한, 프록시 서버(300)로의 접근 내지 통신에 필요한 정보에는 프록시 서버(300)의 주소가 포함될 수 있다.In addition, information required for access or communication to the additional function providing server 200 and access or communication to the proxy server 300 is stored in the memory 110 . Among them, information required for access or communication to the additional function providing server 200 includes information on an interface required to receive an additional function from the additional function providing server 200 , for example, information on an application programming interface (API). can The information on the API may include an API call method and an address of the additional function providing server 200 , that is, a URL. In addition, the information required for access or communication to the proxy server 300 may include the address of the proxy server 300 .

한편, 이러한 메모리(110)에는 소정의 어플리케이션이 설치 또는 저장되어 있다. 이러한 어플리케이션은 부가 기능 제공 서버(200)에게 부가 기능의 수행을 요청하고 그로부터 응답을 받도록 설계되고 그에 따라 동작한다. Meanwhile, a predetermined application is installed or stored in the memory 110 . Such an application is designed to request the additional function providing server 200 to perform the additional function and receive a response therefrom, and operates accordingly.

통신부(120)는 부가 기능 제공 서버(200) 및 프록시 서버(300) 각각과 통신하도록 마련된다. 이러한 통신부(120)는 다양한 통신 모듈을 포함할 수 있다. 예를 들어, 통신부(120)는 무선 통신 또는 유선 통신 모듈을 포함할 수도 있다. 이 중 무선 통신 모듈은 예를 들어, Wi-Fi(Wireless Fidelity), Wi-Fi Direct, 블루투스(Bluetooth), UWB(Ultra Wide Band), LTE(Long Term Evolution), LTE-A(Long Term Evolution-Advanced), 5G 또는 NFC(Near Field Communication) 등을 지원하는 모듈일 수 있고, 유선 통신 모듈은 LAN, USB 또는 HDMI(High Definition Multimedia Interface) 등을 지원하는 모듈일 수 있으며, 다만 이에 한정되는 것은 아니다.The communication unit 120 is provided to communicate with each of the additional function providing server 200 and the proxy server 300 . The communication unit 120 may include various communication modules. For example, the communication unit 120 may include a wireless communication or a wired communication module. Among them, the wireless communication module is, for example, Wi-Fi (Wireless Fidelity), Wi-Fi Direct, Bluetooth (Bluetooth), UWB (Ultra Wide Band), LTE (Long Term Evolution), LTE-A (Long Term Evolution- Advanced), 5G or NFC (Near Field Communication), etc. may be supported, and the wired communication module may be a module supporting LAN, USB or HDMI (High Definition Multimedia Interface), but is not limited thereto. .

한편, 화상 형성 장치(100)는 이러한 통신부(120)를 통해 부가 기능 제공 서버(200)의 인터페이스에 대한 정보를 이용하여서 통신을 시도할 수 있다. 이 때, 통신의 시도 시점에서 부가 기능 제공 서버(200)가 갖는 보안 방식이 화상 형성 장치(100)의 보안 방식과 차이가 난다면, 화상 형성 장치(100)와 부가 기능 제공 서버(200) 간에는 직접적인 통신이 불가능하다. 이 경우 화상 형성 장치(100)는 전술한 바와 같이 프록시 서버(300)를 경유하여서 부가 기능 제공 서버(200)에 접근할 수 있다. 이를 위해, 화상 형성 장치(100)는 프록시 서버(300)와 통신이 수행가능 하도록 사전에 세팅되어 있을 수 있다.On the other hand, the image forming apparatus 100 may attempt communication by using information on the interface of the additional function providing server 200 through the communication unit 120 . At this time, if the security method of the additional function providing server 200 is different from the security method of the image forming apparatus 100 at the time of communication attempt, the image forming apparatus 100 and the additional function providing server 200 may Direct communication is not possible. In this case, the image forming apparatus 100 may access the additional function providing server 200 via the proxy server 300 as described above. To this end, the image forming apparatus 100 may be set in advance to enable communication with the proxy server 300 .

사용자 인터페이스부(130)는 입력부와 출력부를 포함할 수 있다. The user interface unit 130 may include an input unit and an output unit.

이 중 입력부는 사용자로부터 다양한 입력을 전달받는 구성이다. 예컨대 사용자는 이러한 입력부를 통해 자신이 원하는 화상 형성 작업을 선택할 수 있고, 화상 형성 작업에 관한 다양한 옵션을 선택할 수 있다. 또한 사용자는 입력부를 통해, 화상 형성 장치(100)에 설치되어 있는 전술한 어플리케이션이 실행되도록 할 수 있다. 이러한 입력부는 예를 들어, 키보드, 키패드, 물리 버튼, 터치 패드, 터치 스크린 등과 같은, 다양한 형태의 사용자 입력을 수신할 수 있는 장치들을 포함하도록 구현될 수 있다.Among them, the input unit is configured to receive various inputs from the user. For example, a user may select a desired image forming job through such an input unit, and may select various options related to the image forming job. In addition, the user may cause the above-described application installed in the image forming apparatus 100 to be executed through the input unit. Such an input unit may be implemented to include devices capable of receiving various types of user input, such as a keyboard, a keypad, a physical button, a touch pad, a touch screen, and the like.

또한, 출력부는 화상 형성 작업이 수행된 결과를 디스플레이하거나 화상 형성 장치(100)의 상태 또는 소정의 메시지 등을 제공 내지 출력하는 구성이다. 이러한 출력부는 예를 들어, 디스플레이 패널이나 스피커 등을 포함할 수 있다. In addition, the output unit is configured to display a result of performing an image forming operation, or to provide or output a status of the image forming apparatus 100 or a predetermined message. Such an output unit may include, for example, a display panel or a speaker.

한편, 이러한 입력부와 출력부 각각은, 이와 같이 언급된 구성 이외에도 다양한 입출력을 지원하는 장치를 포함할 수 있다.Meanwhile, each of the input unit and the output unit may include a device supporting various input/output in addition to the above-mentioned configuration.

화상 형성 작업부(140)는 인쇄, 스캔 또는 팩스 등의 화상 형성 작업을 수행하는 구성이다. 이러한 화상 형성 작업부(140)는 도 3에 도시된 바와 같이 인쇄부(141), 스캔부(142) 및 팩스부(143)를 포함하며, 다만 필요에 따라서 이들 중 일부 구성만을 포함하거나, 또는 다른 종류의 화상 형성 작업 수행을 위한 구성을 더 포함할 수도 있다.The image forming operation unit 140 is configured to perform an image forming operation such as printing, scanning, or faxing. The image forming operation unit 140 includes a printing unit 141, a scanning unit 142, and a fax unit 143 as shown in FIG. It may further include a configuration for performing other types of image forming operations.

이 중, 인쇄부(141)는 전자 사진 방식, 잉크젯 방식, 열전사 방식 및 감열 방식 등 다양한 인쇄 방식에 의하여 기록매체에 화상을 형성할 수 있다. Among them, the printing unit 141 may form an image on the recording medium by various printing methods such as an electrophotographic method, an inkjet method, a thermal transfer method, and a thermal method.

스캔부(142)는 원고에 광을 조사하고, 반사되는 광을 수광하여 원고에 기록된 화상을 읽어들일 수 있다. 원고로부터 화상을 읽어들이는 이미지 센서로서, 예를 들어 CCD (Charge Coupled Device), CIS(contact type image sensor) 등이 채용될 수 있다. 스캔부(142)는 원고가 고정된 위치에 위치되고, 이미지 센서가 이동되면서 화상을 읽어들이는 플랫베드(flatbed) 구조, 이미지 센서가 고정된 위치에 위치되고 원고가 이송되는 원고이송(document feed) 구조와, 이들의 복합 구조를 가질 수 있다. The scan unit 142 may read an image recorded on the manuscript by irradiating light to the manuscript and receiving the reflected light. As an image sensor for reading an image from a manuscript, for example, a CCD (Charge Coupled Device), a CIS (contact type image sensor), or the like may be employed. The scanning unit 142 has a flatbed structure in which a document is located at a fixed position, an image sensor is moved to read an image, and an image sensor is located at a fixed position and a document feed is transferred. ) structure and a complex structure thereof.

팩스부(143)의 경우, 화상을 스캔하기 위한 구성은 스캔부(142)와 공유할 수 있고, 수신한 파일을 인쇄하기 위한 구성은 인쇄부(141)와 공유할 수 있으며, 스캔 파일을 목적지로 전송하거나, 외부로부터 파일을 수신할 수 있다.In the case of the fax unit 143 , a configuration for scanning an image may be shared with the scanning unit 142 , and a configuration for printing a received file may be shared with the printing unit 141 , and the scan file may be sent to a destination. You can send it to or receive a file from the outside.

프로세서(150)는 메모리(110)에 저장된 하나 이상의 인스트럭션을 실행할 수 있다. 또한, 프로세서(150)는 메모리(110)에 저장된 정보를 읽어올 수 있다. 뿐만 아니라, 프로세서(150)는 메모리(110)에 새로운 정보를 저장할 수 있으며, 이미 저장된 정보를 갱신할 수도 있다. The processor 150 may execute one or more instructions stored in the memory 110 . Also, the processor 150 may read information stored in the memory 110 . In addition, the processor 150 may store new information in the memory 110 and may update previously stored information.

이러한 프로세서(150)는 화상 형성 장치(100)의 전체적인 동작을 제어하는 구성이며, CPU 등에 의해 구현 가능하다. 이하에서는 이러한 프로세서(150)에 의해 수행 가능한 동작에 대해 살펴보기로 한다The processor 150 is a component that controls the overall operation of the image forming apparatus 100 and may be implemented by a CPU or the like. Hereinafter, operations that can be performed by the processor 150 will be described.

우선, 프로세서(150)는 전술한 어플리케이션을 실행시킨다. 또한, 이렇게 어플리케이션이 실행되는 과정에서 화상 형성 장치(100)에 포함된 각 구성에 대한 동작이 필요하면, 프로세서(150)는 이들 각 구성을 그에 맞도록 동작시킨다. First, the processor 150 executes the above-described application. In addition, when an operation for each component included in the image forming apparatus 100 is required while the application is executed, the processor 150 operates each component to suit it.

또한, 프로세서(150)는 어플리케이션이 실행된 경우, 이러한 어플리케이션이 인증된 어플리케이션인지에 대한 인증을, 외부의 인증 서버(400)에게 요청할 수 있다. 요청의 결과로서 인증 성공이면 어플리케이션은 프로세서(150)에 의해 실행되겠지만, 인증 실패인 경우 어플리케이션은 그 즉시 프로세서(150)에 의해 실행 중지될 수 있다.In addition, when the application is executed, the processor 150 may request authentication as to whether the application is an authenticated application from the external authentication server 400 . As a result of the request, if authentication is successful, the application is executed by the processor 150 , but in case of authentication failure, the application may be immediately stopped by the processor 150 .

또한, 프로세서(150)는 부가 기능 제공 서버(200)에게로의 통신이 시도되도록 제어할 수 있다. 이렇게 시도되는 통신은, 전술한 어플리케이션의 실행으로 인해 시도된 것일 수 있다. 아울러 이렇게 시도되는 통신은, 화상 형성 장치(100)의 보안 방식에 근거한 것일 수 있다.Also, the processor 150 may control communication to the additional function providing server 200 to be attempted. The communication attempted in this way may be attempted due to the execution of the above-described application. In addition, the communication attempted in this way may be based on the security method of the image forming apparatus 100 .

또한, 부가 기능 제공 서버(200)에게로의 통신 시도가 화상 형성 장치(100)와 부가 기능 제공 서버(200)가 갖는 보안 방식이 차이가 나서 실패할 경우, 프로세서(150)는 프록시 서버(300)에게 '부가 기능 제공 서버와 통신을 수행해달라'라는 통신 대행을 요청할 수 있다. 통신 대행의 요청 시, 프로세서(150)는 부가 기능 제공 서버(200)의 인터페이스에 대한 정보가 프록시 서버(300)에게 전달되도록 제어할 수 있다. 나아가, 프로세서(150)는 부가 기능 제공 서버(200)에게 전달하고자 했던 메시지가 프록시 서버(300)에게 추가적으로 전달되도록 제어할 수 있다.In addition, when a communication attempt to the additional function providing server 200 fails because the security methods of the image forming apparatus 100 and the additional function providing server 200 are different, the processor 150 transmits the proxy server 300 . You can request a communication proxy to 'communicate with the server for providing additional functions'. When a communication proxy is requested, the processor 150 may control information on the interface of the additional function providing server 200 to be transmitted to the proxy server 300 . Furthermore, the processor 150 may control the message to be transmitted to the additional function providing server 200 to be additionally transmitted to the proxy server 300 .

또한, 프로세서(150)는 부가 기능 제공 서버(200)로부터 부가 기능 제공 서버(200)가 수행한 태스크의 결과가 수신되면, 이를 처리할 수 있다. 만약 태스크의 결과가 부가 기능 제공 서버(200)로부터 직접 수신되지 않고 프록시 서버(300)를 경유하여서 수신된다면, 프로세서(150)는 화상 형성 장치(100)의 보안 방식에 업데이트가 필요하다는 메시지가 사용자 인터페이스부(의 출력부)에서 출력 내지 디스플레이되도록 제어할 수 있다. 여기서의 메시지는 예컨대 텍스트나 음성과 같은 간단한 알람 형태일 수 있으며, 이와 달리 화상 형성 장치(100)의 펌웨어에 대한 업데이트나 어플리케이션에 대한 업데이트를 유도하는 메시지일 수도 있다.In addition, when the result of the task performed by the additional function providing server 200 is received from the additional function providing server 200 , the processor 150 may process it. If the task result is received through the proxy server 300 rather than directly from the additional function providing server 200 , the processor 150 sends a message indicating that the security method of the image forming apparatus 100 needs to be updated to the user. It can be controlled to be output or displayed in (the output unit of the interface unit). Here, the message may be in the form of a simple alarm such as text or voice, or alternatively, may be a message inducing an update of the firmware of the image forming apparatus 100 or an update of an application.

한편, 프로세서(150)가 수행하는 기능에 대한 다양한 예시는 후술하기로 한다.Meanwhile, various examples of functions performed by the processor 150 will be described later.

다음으로, 프록시 서버(300)에 대해 살펴보기로 한다. 프록시 서버(300)는 앞서 살펴본 바와 같이 화상 형성 장치(100) 및 부가 기능 제공 서버(200) 각각과 통신 가능하도록 사전에 마련되어 있다. 아울러, 프록시 서버(300)는 화상 형성 장치(100)과 부가 기능 제공 서버(200) 사이에서, 이들의 통신을 중계해줄 수 있다. 도 4는 이러한 프록시 서버(300)에 대한 구성을 개념적으로 도시한 블록도이다. 도 4를 참조하면, 프록시 서버(300)는 통신부(310), 메모리(320) 및 프로세서(330)를 포함한다. Next, the proxy server 300 will be described. As described above, the proxy server 300 is provided in advance to communicate with each of the image forming apparatus 100 and the additional function providing server 200 . In addition, the proxy server 300 may relay communication between the image forming apparatus 100 and the additional function providing server 200 . 4 is a block diagram conceptually illustrating the configuration of the proxy server 300 . Referring to FIG. 4 , the proxy server 300 includes a communication unit 310 , a memory 320 , and a processor 330 .

이 중, 메모리(310)는 데이터를 저장하는 RAM이나 ROM 등과 같은 다양한 저장 매체에 의해 구현 가능하다. 이러한 메모리(310)에는 다양한 종류의 정보들이 저장될 수 있다. 예컨대 메모리(310)에는 프로세서(330)에 의해 실행 가능한 하나 이상의 인스트럭션이 저장될 수 있다. Among them, the memory 310 may be implemented by various storage media such as RAM or ROM for storing data. Various types of information may be stored in the memory 310 . For example, one or more instructions executable by the processor 330 may be stored in the memory 310 .

또한 메모리(310)에는 부가 기능 제공 서버(200)로의 접근(access) 내지 통신에 필요한 정보가 저장되어 있다. 이 중 부가 기능 제공 서버(200)로의 접근 내지 통신에 필요한 정보는 부가 기능 제공 서버(200)의 주소, 즉 URL을 포함할 수 있다. In addition, the memory 310 stores information necessary for access or communication to the additional function providing server 200 . Among them, information necessary for access or communication to the additional function providing server 200 may include an address of the additional function providing server 200 , that is, a URL.

통신부(320)는 화상 형성 장치(100) 및 부가 기능 제공 서버(200) 각각과 통신하도록 마련된다. 이러한 통신부(320)는 다양한 통신 모듈을 포함할 수 있다. 예를 들어, 통신부(320)는 무선 통신 또는 유선 통신 모듈을 포함할 수도 있다. 이 중 무선 통신 모듈은 예를 들어, Wi-Fi(Wireless Fidelity), Wi-Fi Direct, 블루투스(Bluetooth), UWB(Ultra Wide Band), LTE(Long Term Evolution), LTE-A(Long Term Evolution-Advanced), 5G 또는 NFC(Near Field Communication) 등을 지원하는 모듈일 수 있고, 유선 통신 모듈은 LAN, USB 또는 HDMI(High Definition Multimedia Interface) 등을 지원하는 모듈일 수 있으며, 다만 이에 한정되는 것은 아니다.The communication unit 320 is provided to communicate with each of the image forming apparatus 100 and the additional function providing server 200 . The communication unit 320 may include various communication modules. For example, the communication unit 320 may include a wireless communication or a wired communication module. Among them, the wireless communication module is, for example, Wi-Fi (Wireless Fidelity), Wi-Fi Direct, Bluetooth (Bluetooth), UWB (Ultra Wide Band), LTE (Long Term Evolution), LTE-A (Long Term Evolution- Advanced), 5G or NFC (Near Field Communication), etc. may be supported, and the wired communication module may be a module supporting LAN, USB or HDMI (High Definition Multimedia Interface), but is not limited thereto. .

프로세서(330)는 메모리(310)에 저장된 하나 이상의 인스트럭션을 실행할 수 있다. 또한, 프로세서(330)는 메모리(310)에 저장된 정보를 읽어올 수 있다. 뿐만 아니라, 프로세서(330)는 메모리(310)에 새로운 정보를 저장할 수 있으며, 이미 저장된 정보를 갱신할 수도 있다. The processor 330 may execute one or more instructions stored in the memory 310 . Also, the processor 330 may read information stored in the memory 310 . In addition, the processor 330 may store new information in the memory 310 and may update previously stored information.

이러한 프로세서(330)는 프록시 서버(300)의 전체적인 동작을 제어하는 구성이며, CPU 등에 의해 구현 가능하다. 이하에서는 이러한 프로세서(330)에 의해 수행 가능한 동작에 대해 살펴보기로 한다The processor 330 is a configuration that controls the overall operation of the proxy server 300 and can be implemented by a CPU or the like. Hereinafter, operations that can be performed by the processor 330 will be described.

프로세서(330)는 부가 기능 제공 서버(200)에 대한 화상 형성 장치(100)로부터의 요청이 대위 수행되도록 한다. 이러한 대위 수행에는, 프록시 서버(300)가 화상 형성 장치(100)로부터 획득한 API에 대한 정보가 이용될 수 있다.The processor 330 causes a request from the image forming apparatus 100 to the additional function providing server 200 to be subrogated. In this subrogation, information on the API obtained by the proxy server 300 from the image forming apparatus 100 may be used.

또한, 프로세서(330)는 부가 기능 제공 서버(200)로부터 응답이 수신되면, 이러한 응답이 화상 형성 장치(100)에게 통신부(320)를 통해 전달되도록 제어한다.Also, when a response is received from the additional function providing server 200 , the processor 330 controls the response to be transmitted to the image forming apparatus 100 through the communication unit 320 .

또한, 프로세서(330)는 부가 기능 제공 서버(200)로부터의 응답이 화상 형성 장치(100)에게 전달되고나면, 그 이후 화상 형성 장치(100)의 보안 방식에 대해 업데이트가 필요하다는 알림 메시지가 이러한 화상 형성 장치(100)에게 전달되도록 제어할 수 있다. 여기서의 보안 방식이란, 앞서 살펴본 바와 같이 프로토콜 또는 암호화 방식 등을 지칭하는 것일 수 있다. 아울러, 이러한 알림 메시지는, 예컨대 텍스트나 음성과 같은 간단한 알람 형태일 수 있으며, 이와 달리 화상 형성 장치(100)의 펌웨어에 대한 업데이트나 어플리케이션에 대한 업데이트를 유도하는 메시지일 수도 있다.Also, after the response from the additional function providing server 200 is transmitted to the image forming apparatus 100 , the processor 330 sends a notification message indicating that the security method of the image forming apparatus 100 needs to be updated thereafter. It can be controlled to be transmitted to the image forming apparatus 100 . The security method herein may refer to a protocol or an encryption method, as described above. In addition, the notification message may be in the form of a simple alarm such as text or voice, or alternatively, may be a message inducing an update of the firmware of the image forming apparatus 100 or an update of an application.

또한, 프로세서(330)는 부가 기능 제공 서버(200)의 보안 방식을 확인할 수 있다. 이를 위해, 프로세서(330)는 부가 기능 제공 서버(200)와 HTTPS 통신을 수행하기 위해 handshaking 단계를 수행할 수 있으며, 이 단계에서 부가 기능 제공 서버(200)의 보안 방식을 확인한 뒤, 화상 형성 장치(100) 자신의 보안 방식을 부가 기능 제공 서버(200)에 맞출 수 있다. 따라서, 부가 기능 제공 서버(200)의 보안 방식이 업그레이드되거나 변경되더라도, 프록시 서버(300)는 이러한 부가 기능 제공 서버(200)와 통신을 수행할 수 있다. Also, the processor 330 may check the security method of the additional function providing server 200 . To this end, the processor 330 may perform a handshaking step to perform HTTPS communication with the additional function providing server 200 . In this step, after confirming the security method of the additional function providing server 200 , the image forming apparatus (100) It is possible to match one's own security method to the additional function providing server 200 . Accordingly, even if the security method of the additional function providing server 200 is upgraded or changed, the proxy server 300 may communicate with the additional function providing server 200 .

또는 전술한 바와 같이 프로세서(330)는 주기적으로 화상 형성 장치(100)나 부가 기능 제공 서버(200)의 보안 방식을 공지해주는 소정의 서버로부터 그 내용을 획득한 뒤 프록시 서버(300)에 적용할 수도 있다.Alternatively, as described above, the processor 330 periodically obtains the content from a predetermined server that notifies the security method of the image forming apparatus 100 or the additional function providing server 200 and then applies it to the proxy server 300 . may be

이하에서는 도 5를 참조하여서, 화상 형성 장치(100), 부가 기능 제공 서버(200), 프록시 서버(300) 및 인증 서버(400) 사이에서 통신이 수행되는 절차에 대해 예를 들어 살펴보도록 한다.Hereinafter, with reference to FIG. 5 , a procedure for performing communication between the image forming apparatus 100 , the additional function providing server 200 , the proxy server 300 and the authentication server 400 will be described as an example.

도 5는 일 예에 따라 화상 형성 장치(100)가 프록시 서버(300)를 경유해서 부가 기능 제공 서버(200)와 통신을 수행하는 동작에 대한 예시적인 흐름도이고, 이 때 인증 서버(400) 역시 이러한 동작에 관여할 수 있다. 다만, 도 5는 예시적인 것에 불과한 바, 본 발명의 사상이 도 5에 도시된 것으로 한정 해석되는 것은 아니다.5 is an exemplary flowchart of an operation in which the image forming apparatus 100 communicates with the additional function providing server 200 via the proxy server 300 according to an example, in which case the authentication server 400 is also You can engage in these actions. However, FIG. 5 is only an exemplary bar, and the spirit of the present invention is not construed as being limited to that illustrated in FIG. 5 .

도 5를 참조하면, 화상 형성 장치(100)에서 어플리케이션이 실행된다(S100). Referring to FIG. 5 , an application is executed in the image forming apparatus 100 ( S100 ).

그러면, 화상 형성 장치(100)는 이러한 어플리케이션이 인증된 어플리케이션인지에 대한 인증이 외부의 인증 서버(400)에 의해 수행되도록 요청한다(S110).Then, the image forming apparatus 100 requests that the authentication of whether the application is an authenticated application be performed by the external authentication server 400 ( S110 ).

인증 서버(400)는 인증을 수행하며, 그 결과가 인증 서버(400)로부터 수신된다(S120). 그 결과가 '인증 실패'라면 어플리케이션의 실행은 종료된다. 반면, 그 결과가 '인증 성공'이면 화상 형성 장치(100)는 부가 기능 제공 서버(200)에게 통신을 시도한다(S200). 이러한 통신 시도 시에는 인터페이스에 대한 정보, 예컨대 도 6에 도시되어 있는 API 정보가 이용된다. 도 6을 참조하면, 화상 형성 장치(100)는 부가 기능 제공 서버의 URL을 이용해서 부가 기능 제공 서버(200)에 통신을 시도하고, 이 때의 헤더는 A이고 메시지는 α라고 하자. 한편, 이렇게 시도되는 통신은, 화상 형성 장치(100)의 보안 방식에 근거한 것일 수 있다.The authentication server 400 performs authentication, and the result is received from the authentication server 400 (S120). If the result is 'authentication failure', the execution of the application is terminated. On the other hand, if the result is 'authentication success', the image forming apparatus 100 attempts to communicate with the additional function providing server 200 (S200). In such a communication attempt, information about the interface, for example, API information shown in FIG. 6 is used. Referring to FIG. 6 , the image forming apparatus 100 attempts to communicate with the additional function providing server 200 by using the URL of the additional function providing server. In this case, it is assumed that the header is A and the message is α. Meanwhile, the communication attempted in this way may be based on the security method of the image forming apparatus 100 .

다시 도 5를 참조하자. 부가 기능 제공 서버(200)는 자신의 보안 방식을, 통신을 시도한 화상 형성 장치(100)의 보안 방식과 비교해서 차이가 나는지 여부를 확인한다(S210). 확인한 결과 보안 방식에서 차이가 나지 않는다면, 부가 기능 제공 서버(200)는 통신을 수락하고 통신에서 요구되는 동작을 수행한 뒤 그 결과를 화상 형성 장치(100)에게 응답한다(A). 이와 달리 보안 방식에 차이가 있다면, 부가 기능 제공 서버(200)는 화상 형성 장치(100)에게 '통신 실패'를 통지한다(S220).Referring back to FIG. 5 . The additional function providing server 200 compares its own security method with the security method of the image forming apparatus 100 attempting to communicate and checks whether there is a difference ( S210 ). As a result of checking, if there is no difference in the security method, the additional function providing server 200 accepts the communication, performs an operation required for the communication, and responds to the image forming apparatus 100 with the result (A). Otherwise, if there is a difference in the security method, the additional function providing server 200 notifies the image forming apparatus 100 of 'communication failure' (S220).

S220에서 '통신 실패'를 통지받은 화상 형성 장치(100)는 통신 실패가 보안 방식의 차이로 인한 것인지를 판단한다(S230). 이를 위해, 화상 형성 장치(100)는 S230에서 수신받은 '통신 실패'의 통지로부터, 통신 실패의 원인이 기재된 정보를 추출할 수 있다. 만약, 통신 실패가 보안 방식이 차이로 인한 것이 아닌 경우라면, 예컨대 부가 기능 제공 서버(200) 자체에 문제가 있는 것이면, 그 즉시 어플리케이션의 실행은 종료된다. 이와 달리, 통신 실패가 보안 방식의 차이로 인한 것이라면, 화상 형성 장치(100)는 프록시 서버(300)에게 통신 대행을 요청한다(S300). 이러한 요청 시에는, 도 7에 도시되어 있는 API 정보가 이용된다. 도 7을 참조하면, 화상 형성 장치(100)는 프록시 서버(300)의 URL을 이용해서 프록시 서버(300)에 통신을 시도하고, 이 때의 헤더는 B이고 메시지는 α+β라고 하자. 즉, 이 때에 메시지는 화상 형성 장치(100)가 부가 기능 제공 서버(200)에게 전달하고자 하는 메시지 α에 더해서 별도의 메시지 β까지도 포함하며, 또한 부가 기능 제공 서버(200)의 호출 방식에 대한 method, URL 및 헤더 A에 대한 정보도 포함한다. The image forming apparatus 100 that has been notified of the 'communication failure' in S220 determines whether the communication failure is due to a difference in security methods (S230). To this end, the image forming apparatus 100 may extract information describing the cause of the communication failure from the notification of 'communication failure' received in S230 . If the communication failure is not due to a difference in the security method, for example, if there is a problem in the additional function providing server 200 itself, the execution of the application is immediately terminated. On the other hand, if the communication failure is due to a difference in security methods, the image forming apparatus 100 requests the proxy server 300 for a communication proxy ( S300 ). In such a request, API information shown in FIG. 7 is used. Referring to FIG. 7 , it is assumed that the image forming apparatus 100 attempts to communicate with the proxy server 300 by using the URL of the proxy server 300 , wherein the header is B and the message is α+β. That is, at this time, the message includes a separate message β in addition to the message α that the image forming apparatus 100 wants to deliver to the additional function providing server 200 , and also includes a method for calling the additional function providing server 200 . , the URL and also information about header A.

그러면, 프록시 서버(300)는 S300에서 전달받은 정보를 기초로 부가 기능 제공 서버(200)에 통신을 시도한다(S310). 이러한 요청 시에는, 전술한 바와 같이 부가 기능 제공 서버(200)와 HTTPS 통신을 수행하기 위해 handshaking 단계를 수행할 수 있으며, 이 단계에서 부가 기능 제공 서버(200)의 보안 방식을 확인한 뒤, 화상 형성 장치(100) 자신의 보안 방식을 부가 기능 제공 서버(200)에 맞출 수 있다. 따라서, 부가 기능 제공 서버(200)의 보안 방식이 업그레이드되거나 변경되더라도, 프록시 서버(300)는 이러한 부가 기능 제공 서버(200)와 통신을 수행할 수 있다. Then, the proxy server 300 attempts to communicate with the additional function providing server 200 based on the information received in S300 (S310). Upon such a request, as described above, a handshaking step may be performed to perform HTTPS communication with the additional function providing server 200. In this step, after confirming the security method of the additional function providing server 200, an image is formed The device 100 may adjust its own security method to the additional function providing server 200 . Accordingly, even if the security method of the additional function providing server 200 is upgraded or changed, the proxy server 300 may communicate with the additional function providing server 200 .

아울러, 부가 기능 제공 서버(200)의 보안 방식이 확인되면, 프록시 서버(300)는 도 8에 도시되어 있는 API 정보를 이용해서 부가 기능 제공 서버(200)와 통신을 수행한다. 도 8을 참조하면, 프록시 서버(300)는 부가 기능 제공 서버(200)의 URL을 이용해서 부가 기능 제공 서버(200)에 통신을 수행하고, 이 때의 헤더는 A이고 메시지는 α이다. 즉, 이 때의 메시지는 화상 형성 장치(100)가 부가 기능 제공 서버(200)에게 전달하고자 하는 메시지 α를 포함한다.In addition, when the security method of the additional function providing server 200 is confirmed, the proxy server 300 communicates with the additional function providing server 200 using the API information shown in FIG. 8 . Referring to FIG. 8 , the proxy server 300 communicates with the additional function providing server 200 by using the URL of the additional function providing server 200 . At this time, the header is A and the message is α. That is, the message at this time includes a message α that the image forming apparatus 100 wants to transmit to the additional function providing server 200 .

그러면, 부가 기능 제공 서버(200)는 자신의 보안 방식을, 통신을 시도한 프록시 서버(300)의 보안 방식과 비교해서 서로 차이가 있는지를 확인한다(S320). 확인한 결과 보안 방식에 차이가 있다면 통신 실패가 프록시 서버(300)에게 통지되지만, 차이가 없다면, 부가 기능 제공 서버(200)는 통신을 수락하고 통신에서 요구되는 태스크를 수행한 뒤(S330) 그 결과를 프록시 서버(300)에게 전달한다(S340). Then, the additional function providing server 200 compares its own security method with the security method of the proxy server 300 attempting to communicate and checks whether there is a difference ( S320 ). As a result of checking, if there is a difference in the security method, the communication failure is notified to the proxy server 300, but if there is no difference, the additional function providing server 200 accepts the communication and performs the task required for communication (S330). is transmitted to the proxy server 300 (S340).

그러면, 프록시 서버(300)는 S340을 통해 전달받은 결과를 화상 형성 장치(100)에게 전달한다(S400).Then, the proxy server 300 transmits the result received through S340 to the image forming apparatus 100 ( S400 ).

이 때, 화상 형성 장치(100)는 사용자 인터페이스부의 출력부를 통해서, 화상 형성 장치(100) 자신의 보안 방식에 업데이트가 필요하다는 메시지를 출력할 수 있다(S410).In this case, the image forming apparatus 100 may output a message indicating that an update is required for the image forming apparatus 100's own security method through the output unit of the user interface (S410).

즉, 일 예에 따르면, 화상 형성 장치와 부가 기능 제공 서버 간의 보안 방식 차이로 통신 실패가 발생하더라도, 화상 형성 장치는 프록시 서버를 경유해서 부가 기능 제공 서버에게 접근할 수 있으며, 따라서 부가 기능을 제공받을 수 있다. 따라서, 화상 형성 장치의 사용자는 부가 기능 제공 서버의 업그레이드 여부와 무관하게 지속적으로 부가 기능을 제공받을 수 있다.That is, according to an example, even if a communication failure occurs due to a difference in the security method between the image forming apparatus and the additional function providing server, the image forming apparatus can access the additional function providing server via the proxy server, thus providing the additional function can receive Accordingly, the user of the image forming apparatus may be continuously provided with the additional function regardless of whether the additional function providing server is upgraded.

뿐만 아니라, 이렇게 화상 형성 장치가 프록시 서버를 경유하여서 부가 기능을 제공받게 되는 상황이 발생하면, 화상 형성 장치의 사용자 내지 관리자는, 부가 기능 제공 서버의 보안 방식의 업그레이드에 대응되도록 화상 형성 장치의 보안 방식에도 업그레이드가 필요하다는 정보를 제공받을 수 있다. 즉, 화상 형성 장치에 대해 신속하면서도 효과적인 유지 보수 관리가 가능하다.In addition, when a situation occurs in which the image forming apparatus is provided with the additional function via the proxy server, a user or an administrator of the image forming apparatus can secure the image forming apparatus to correspond to the upgrade of the security method of the additional function providing server. You may also be provided with information that the method requires an upgrade. That is, it is possible to quickly and effectively maintain and manage the image forming apparatus.

도 9는 일 예에 따른 클라이언트 디바이스(1100)에 대한 구성을 개념적으로 도시한 도면이다. 도 9를 참조하면, 클라이언트 디바이스(1100)는 메모리(1110), 통신부(1120), 사용자 인터페이스부(1130) 및 프로세서(1150)를 포함한다. 9 is a diagram conceptually illustrating a configuration of a client device 1100 according to an example. Referring to FIG. 9 , the client device 1100 includes a memory 1110 , a communication unit 1120 , a user interface unit 1130 , and a processor 1150 .

여기서, 이들 메모리(1110), 통신부(1120), 사용자 인터페이스부(1130) 및 프로세서(1150)는 도 3에 도시된 메모리(110), 통신부(120), 사용자 인터페이스부(130) 및 프로세서(150) 각각과 동일한 구성을 갖고 동일한 기능을 수행한다. 다만, 이러한 클라이언트 디바이스(1000)는 화상을 형성하는 기능을 포함하지 않거나 또는 화상을 형성하는 기능 이외의 다른 전자적인 기능을 수행하도록 구현 가능하다. 이하, 클라이언트 디바이스(1000)에 대해서는, 앞서 설명된 화상 형성 장치(100)에 대한 설명을 원용하기로 하고, 추가적인 설명은 생략하기로 한다.Here, the memory 1110 , the communication unit 1120 , the user interface unit 1130 , and the processor 1150 are the memory 110 , the communication unit 120 , the user interface unit 130 and the processor 150 shown in FIG. 3 . ) has the same configuration as each and performs the same function. However, the client device 1000 may not include an image forming function or may be implemented to perform other electronic functions other than the image forming function. Hereinafter, with respect to the client device 1000 , the description of the image forming apparatus 100 described above will be used, and additional description will be omitted.

한편, 전술한 방법에 포함된 각 단계는, 이러한 각 단계를 수행하도록 프로그램된 컴퓨터 프로그램을 통해 구현 가능하되, 이러한 컴퓨터 프로그램은 컴퓨터 판독가능한 기록매체에 저장될 수 있고, 프로세서에 의해 실행 가능하다. 도 10에는 이러한 컴퓨터 판독가능한 기록매체(2100)에서 수행되는 컴퓨터 프로그램의 각 단계가 예시적으로 도시되어 있다. 도 10을 참조하여서 이러한 컴퓨터 판독가능한 기록매체(2100)에 저장된 컴퓨터 프로그램에 대해 살펴보기로 한다. On the other hand, each step included in the method described above can be implemented through a computer program programmed to perform each step, but such a computer program can be stored in a computer-readable recording medium and can be executed by a processor. 10 exemplarily shows each step of the computer program performed on the computer-readable recording medium 2100 . A computer program stored in such a computer-readable recording medium 2100 will be described with reference to FIG. 10 .

도 10을 참조하면, 부가 기능 제공 서버(200)에게 인터페이스에 대한 정보 를 이용하여 통신이 시도된다(2110).Referring to FIG. 10 , communication is attempted using information on the interface to the additional function providing server 200 ( 2110 ).

또한, 이렇게 시도된 통신에서의 보안 방식이 부가 기능 제공 서버(200)의 보안 방식과 차이가 나면, 부가 기능 제공 서버(200)의 보안 방식을 이용해서 통신 가능하도록 사전에 마련된 프록시 서버(300)에게 전술한 인터페이스에 대한 정보가 전달된다(2120).In addition, if the security method in this attempted communication is different from the security method of the additional function providing server 200 , the proxy server 300 prepared in advance to enable communication using the security method of the additional function providing server 200 . The information on the above-described interface is transmitted to ( 2120 ).

이하, 본 흐름도에 따른 각 단계는 앞서 설명된 화상 형성 장치(100)에 의해 수행되는 것이므로, 이하에서 설명되지 않은 부분은 화상 형성 장치(100)에 대해 앞서 설명된 부분을 원용하기로 한다.Hereinafter, since each step according to the present flowchart is performed by the image forming apparatus 100 described above, the parts not described below will be referenced to the parts described above with respect to the image forming apparatus 100 .

한편, 앞서 살펴본 컴퓨터 판독가능한 기록매체(2100)는 비일시적 판독 가능 매체(non-transitory readable medium)일 수 있다. 이 때, 비일시적 판독 가능 매체란 레지스터, 캐쉬, 메모리 등과 같이 짧은 순간 동안 데이터를 저장하는 매체가 아니라 반영구적으로 데이터를 저장하며, 기기에 의해 판독(reading)이 가능한 매체를 의미한다. 구체적으로는, 상술한 다양한 방법을 수행하기 위한 프로그램들은 CD, DVD, 하드 디스크, 블루레이 디스크, USB, 메모리카드, ROM 등과 같은 비일시적 판독 가능 매체에 저장되어 제공될 수 있다.Meanwhile, the computer-readable recording medium 2100 described above may be a non-transitory readable medium. In this case, the non-transitory readable medium refers to a medium that stores data semi-permanently and can be read by a device, rather than a medium that stores data for a short moment, such as a register, a cache, or a memory. Specifically, programs for performing the above-described various methods may be provided by being stored in a non-transitory readable medium such as a CD, DVD, hard disk, Blu-ray disk, USB, memory card, ROM, and the like.

또한, 일 실시 예에 따르면, 본 문서에 개시된 다양한 실시 예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 온라인으로 배포될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다In addition, according to an embodiment, the methods according to various embodiments disclosed in this document may be included and provided in a computer program product. Computer program products may be traded between sellers and buyers as commodities. The computer program product may be distributed in the form of a machine-readable storage medium (eg, compact disc read only memory (CD-ROM)) or online through an application store (eg, Play Store™). In the case of online distribution, at least a portion of the computer program product may be temporarily stored or temporarily created in a storage medium such as a memory of a server of a manufacturer, a server of an application store, or a memory of a relay server.

이상과 같이 일 예들이 비록 한정된 일 예와 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.As described above, although the examples have been described with reference to a limited example and drawings, various modifications and variations are possible from the above description by those of ordinary skill in the art. For example, the described techniques are performed in an order different from the described method, and/or the described components of the system, structure, apparatus, circuit, etc. are combined or combined in a different form than the described method, or other components Or substituted or substituted by equivalents may achieve an appropriate result.

그러므로, 본 발명의 범위는 설명된 일 예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.Therefore, the scope of the present invention should not be limited to the described example, but should be defined by the following claims as well as the claims and equivalents.

100: 화상 형성 장치100: image forming apparatus

Claims (15)

부가 기능 제공 서버와 통신하도록 마련된 통신부;
상기 부가 기능 제공 서버로부터 부가 기능을 제공받는 데에 필요한 인터페이스에 대한 정보를 저장하는 메모리; 및
상기 부가 기능 제공 서버에게 상기 인터페이스에 대한 정보를 이용하여 시도된 통신에서의 보안 방식이 상기 부가 기능 제공 서버의 보안 방식과 차이가 나면, 상기 부가 기능 제공 서버의 보안 방식을 이용해서 통신 가능한 프록시 서버에게 상기 정보가 상기 통신부를 통해 전달되도록 제어하는 프로세서를 포함하는
화상 형성 장치.a communication unit provided to communicate with the additional function providing server;
a memory for storing information on an interface required to receive an additional function from the additional function providing server; and
If the security method of the communication attempted using the interface information to the additional function providing server is different from the security method of the additional function providing server, a proxy server capable of communicating using the security method of the additional function providing server including a processor for controlling the information to be transmitted through the communication unit to
image forming apparatus. 제 1 항에 있어서,
상기 프로세서는,
상기 부가 기능 제공 서버에게 전달하고자 하는 메시지가 상기 프록시 서버에게 추가적으로 전달되도록 제어하는
화상 형성 장치.The method of claim 1,
The processor is
to control so that a message to be delivered to the additional function providing server is additionally delivered to the proxy server
image forming apparatus. 제 1 항에 있어서,
상기 인터페이스에 대한 정보는,
상기 부가 기능 제공 서버가 지원하는 API (application programming interface)에 대한 정보를 포함하는
화상 형성 장치.The method of claim 1,
Information about the interface,
Including information on API (application programming interface) supported by the additional function providing server
image forming apparatus. 제 3 항에 있어서,
상기 API에 대한 정보는,
API 호출 방법(method) 및 상기 부가 기능 제공 서버의 주소를 포함하는
화상 형성 장치.4. The method of claim 3,
Information about the API,
API call method (method) and including the address of the server providing the additional function
image forming apparatus. 제 1 항에 있어서,
상기 차이는,
상기 통신에 이용되는 프로토콜의 종류가 상이한 경우, 상기 통신에 이용되는 프로토콜의 버전이 상이한 경우, 상기 통신을 통해 전달되는 메시지에 대한 암호화 방식의 종류가 상이한 경우 또는 상기 통신을 통해 전달되는 메시지에 대한 암호화 방식의 버전이 상이한 경우 중 적어도 하나로부터 비롯된 것인
화상 형성 장치.The method of claim 1,
The difference is
When the type of protocol used for the communication is different, when the version of the protocol used for the communication is different, when the type of encryption method for the message transmitted through the communication is different, or for the message transmitted through the communication The version of the encryption method is derived from at least one of the different cases.
image forming apparatus. 제 1 항에 있어서,
상기 메모리는 상기 프록시 서버의 주소를 추가로 저장하고,
상기 프로세서는,
상기 프록시 서버의 주소를 기초로 하는 상기 프록시 서버와의 통신을 통해, 상기 인터페이스에 대한 정보가 상기 프록시 서버에게 전달되도록 제어하는
화상 형성 장치.The method of claim 1,
The memory further stores the address of the proxy server,
The processor is
Controlling information on the interface to be transmitted to the proxy server through communication with the proxy server based on the address of the proxy server
image forming apparatus. 제 1 항에 있어서,
상기 프로세서는,
상기 통신이 미인증된 어플리케이션에 의해 시도되는 것이면, 상기 통신을 차단하는
화상 형성 장치.The method of claim 1,
The processor is
If the communication is attempted by an unauthorized application, blocking the communication
image forming apparatus. 제 7 항에 있어서,
상기 통신이 상기 미인증된 어플리케이션에 의해 시도된 것인지에 대한 정보는,
상기 통신부가 외부의 인증서버로부터 수신받은 것인
화상 형성 장치.8. The method of claim 7,
Information on whether the communication was attempted by the unauthorized application,
that the communication unit received from an external authentication server
image forming apparatus. 제 1 항에 있어서,
상기 화상 형성 장치는 사용자 인터페이스부를 더 포함하고,
상기 사용자 인터페이스부는,
상기 통신에 대한 응답이 상기 프록시 서버를 경유하여서 상기 부가 기능 제공 서버로부터 수신되면, 상기 화상 형성 장치의 보안 방식에 대한 업데이트가 필요하다는 메시지를 출력하는
화상 형성 장치.The method of claim 1,
The image forming apparatus further includes a user interface unit,
The user interface unit,
when a response to the communication is received from the additional function providing server via the proxy server, outputting a message indicating that an update of the security method of the image forming apparatus is required
image forming apparatus. 컴퓨터 프로그램을 저장하는 컴퓨터 판독가능한 기록매체로서,
부가 기능 제공 서버로부터 부가 기능을 제공받는 데에 필요한 인터페이스에 대한 정보를 획득하는 단계;
상기 부가 기능 제공 서버에게 상기 인터페이스에 대한 정보를 이용하여 통신을 시도하는 단계; 및
상기 시도된 통신에서의 보안 방식이 상기 부가 기능 제공 서버의 보안 방식과 차이가 나는 경우, 상기 부가 기능 제공 서버의 보안 방식을 이용해서 통신 가능한 프록시 서버에게 상기 정보가 전달되도록 제어하는 단계를 포함하여서 수행되는
컴퓨터 프로그램을 저장하는 컴퓨터 판독가능한 기록매체.A computer-readable recording medium storing a computer program, comprising:
obtaining information on an interface required to receive an additional function from an additional function providing server;
attempting to communicate with the additional function providing server using information on the interface; and
When the security method in the attempted communication is different from the security method of the additional function providing server, controlling the information to be transmitted to a communicable proxy server using the security method of the additional function providing server; performed
A computer-readable recording medium storing a computer program. 클라이언트 디바이스 및 상기 클라이언트 디바이스에게 부가 기능을 제공하는 부가 기능 제공 서버 각각의 보안 방식에 기반해서 각각과 통신 가능하도록 마련된 통신부; 및
상기 클라이언트 디바이스가 상기 부가 기능을 상기 부가 기능 제공 서버로부터 제공받는 데에 필요한 인터페이스에 대한 정보가 획득되면, 상기 인터페이스에 대한 정보를 이용해서 상기 부가 기능 제공 서버에 대한 상기 클라이언트 디바이스로부터의 요청을 대위 수행하고, 상기 요청에 대한 상기 부가 기능 제공 서버의 응답을 상기 클라이언트 디바이스에게 전달하는 프로세서를 포함하는
프록시(proxy) 서버.a communication unit provided to communicate with a client device and an additional function providing server providing an additional function to the client device based on each security method; and
When information on an interface required for the client device to receive the additional function from the additional function providing server is obtained, the request from the client device to the additional function providing server is subrogated by using the information on the interface. and a processor that transmits a response of the additional function providing server to the request to the client device
A proxy server. 제 11 항에 있어서,
상기 인터페이스에 대한 정보는,
상기 부가 기능 제공 서버의 보안 방식과 상기 클라이언트 디바이스의 보안 방식이 차이가 나는 경우에 상기 클라이언트 디바이스로부터 획득된 것인
프록시 서버.12. The method of claim 11,
Information about the interface,
It is obtained from the client device when there is a difference between the security method of the additional function providing server and the security method of the client device
proxy server. 제 11 항에 있어서,
상기 인터페이스에 대한 정보는,
상기 부가 기능 제공 서버가 지원하는 API (application programming interface)에 대한 정보를 포함하는
프록시 서버.12. The method of claim 11,
Information about the interface,
Including information on API (application programming interface) supported by the additional function providing server
proxy server. 제 13 항에 있어서,
상기 API에 대한 정보는,
API 호출 방법(method) 및 상기 부가 기능 제공 서버의 주소를 포함하는
프록시 서버.14. The method of claim 13,
Information about the API,
API call method (method) and including the address of the server providing the additional function
proxy server. 제 11 항에 있어서,
상기 프로세서는,
상기 부가 기능 제공 서버의 응답이 상기 클라이언트 디바이스에게 전달되면, 상기 클라이언트 디바이스의 보안 방식에 대해 업데이트가 필요하다는 메시지가 상기 클라이언트 디바이스에게 전달되도록 제어하는
프록시 서버.12. The method of claim 11,
The processor is
When the response of the additional function providing server is delivered to the client device, controlling so that a message indicating that an update is required for the security method of the client device is delivered to the client device
proxy server.
KR1020200124265A 2020-09-24 2020-09-24 Communication with additional function provision server through proxy server KR20220040936A (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
KR1020200124265A KR20220040936A (en) 2020-09-24 2020-09-24 Communication with additional function provision server through proxy server
PCT/US2021/015634 WO2022066204A1 (en) 2020-09-24 2021-01-29 Communication with additional function provision server through proxy server
US18/023,452 US20230315356A1 (en) 2020-09-24 2021-01-29 Communication with additional function provision server through proxy server

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200124265A KR20220040936A (en) 2020-09-24 2020-09-24 Communication with additional function provision server through proxy server

Publications (1)

Publication Number Publication Date
KR20220040936A true KR20220040936A (en) 2022-03-31

Family

ID=80845722

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200124265A KR20220040936A (en) 2020-09-24 2020-09-24 Communication with additional function provision server through proxy server

Country Status (3)

Country Link
US (1) US20230315356A1 (en)
KR (1) KR20220040936A (en)
WO (1) WO2022066204A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117650945B (en) * 2024-01-29 2024-04-05 南通云链通信息科技有限公司 Self-media data security operation management method and system

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6298446B1 (en) * 1998-06-14 2001-10-02 Alchemedia Ltd. Method and system for copyright protection of digital images transmitted over networks
US8116288B2 (en) * 2005-09-09 2012-02-14 Soonr Corporation Method for distributing data, adapted for mobile devices
US7752292B1 (en) * 2007-11-30 2010-07-06 Sprint Communications Company L.P. System and method for provisioning personalized data into mobile device
US9282098B1 (en) * 2013-03-11 2016-03-08 Amazon Technologies, Inc. Proxy server-based network site account management

Also Published As

Publication number Publication date
US20230315356A1 (en) 2023-10-05
WO2022066204A1 (en) 2022-03-31

Similar Documents

Publication Publication Date Title
US10860265B2 (en) Image forming system, server, image forming apparatus, and image forming method that reduce server capacity and allows to pull print
US9924355B2 (en) System, communication apparatus, communication method, and storage medium storing program
JP2007323658A (en) System and method for executing safe communication in terms of security from document processing device
US9813424B2 (en) Communication system, server, and client device
US8965806B2 (en) Image imaging apparatus, image managing method, and computer readable recording medium
JP2007336556A (en) System and method for facsimile communication safe in security
JP6900839B2 (en) Equipment system, server, data processing method
JP2007082208A (en) System, method, and program for safely transmitting electronic document between domains in terms of security
CN104010105A (en) Image forming apparatus capable of executing authentication, method of controlling the same
US8559641B2 (en) Application program distributing apparatus, image processing apparatus and program, allowing data communications using S/MIME at ease
US9059843B2 (en) Information protection apparatus, information protection method, and storage medium
KR20220040936A (en) Communication with additional function provision server through proxy server
JP5261130B2 (en) Image forming apparatus and image output system
JP2007087384A (en) System, method and program for controlling network apparatus
JP2008181518A (en) System and method for cloning setting of document processor
JP5065876B2 (en) Information processing apparatus, information processing system, and program executed by information processing apparatus
JP4545050B2 (en) Image transmission system and image transmission apparatus
JP2013041538A (en) Information processing apparatus, method of controlling information processing apparatus, and program of controlling information processing apparatus
JP2007235716A (en) Image reading apparatus, image reading method and computer program
JP5749239B2 (en) Image forming apparatus, upload program, and upload system
CN110381225B (en) Printing apparatus, control method of printing apparatus, and storage medium
US11307815B2 (en) Information processing apparatus, method, and non-transitory computer-readable storage medium to encrypt search value for searching job log using first key and server performs search process
EP3606122B1 (en) Information processing method and information processing system
JP7218525B2 (en) Information processing device and program
CN110784308B (en) Information processing method, information processing system, and communication apparatus